ウクライナ国家警察と保安局（SBU）は火曜日、キーウから運営され、20カ国以上の人々の暗号資産ウォレットを空にしていた偽投資プラットフォームのネットワークを閉鎖したと発表した。

捜査官はこれまでに62人の被害者を特定しており、その中にはドイツ、ポーランド、リトアニア、ラトビア、スペイン、フランス、英国、カナダ、イスラエルの市民が含まれる。この地理的広がりは、クリプト詐欺の国境を越えた性質を反映している。ある法域から運営される詐欺はどこにいるウォレットユーザーでも標的にでき、資産が攻撃者の管理するウォレットに移された後、被害者が救済手段をほとんど持てないことが多い。

保安局は組織の首謀者を25歳のIT専門家と特定し、この組織の売上は最盛期に月額最大100万ドルに達していたと述べた。同機関によれば、この仕組みは46人以上のウクライナ人を勧誘し、キーウおよび周辺地域で複数のオフィスを運営していた。開発者は偽プラットフォームを構築してブロック対策にもかかわらずオンライン状態を維持し、他のスタッフはオフィスで業務を行い、電話対応と警備を担当した。コールセンタースタッフ、開発者、専任の警備という構成は、偽取引プラットフォームが長らく組織的オンライン詐欺の主力であった東ヨーロッパの他地域で記録された産業規模の詐欺組織の構造と一致している。

Поліцейські припинили діяльність мережі фейкових інвестиційних платформ, через які шахраї викрадали криптовалюту у громадян понад 20 країн Наразі поліцейські встановили 62 потерпілих. 🔗 Деталі: pic.twitter.com/QblK1EWXi8 — Національна поліція України (@NPU_GOV_UA) September 1, 2026

詐欺の手口

口説きはTelegramから始まり、このグループは利益が出るとされる暗号資産プロジェクトを宣伝していた。登録したユーザーはウォレットを接続し、投資プロジェクトとされたものに資金を送金した。スタッフは取引を手作業で偽装し、各顧客のダッシュボードで残高が増えていくように見せかけた。

被害者が引き出そうとすると、リクエストはブロックされた。プラットフォームが正常に動作していることを確認するために、メインウォレットを接続し小額の「テスト」取引を承認する必要があると被害者は告げられた。この承認がサイトに組み込まれたドレイナーに渡され、資産はグループが管理するウォレットに移され、被害者は締め出された。これはウォレットドレイナー攻撃の典型的な特徴である。証明情報だけを盗むのではなく、マルウェアはユーザーを騙して取引に署名させ、オンチェーン資産の管理権を直接奪い取る。

資金の行方

捜査官はこのグループのデータベースを保持するオランダのサーバー機器を突き止め、アクセスすることに成功した。データベースには被害者、そのウォレットアドレス、盗まれた金額、内部文書、プラットフォームの運営記録が記載されていた。登録・認証プロセスではパスポート情報、電話番号、メールアドレス、ログイン情報、パスワード、写真も収集されており、これらの個人データは詐欺グループによる二次詐欺やなりすましに再利用されることが知られている。

捜査官はキーウおよび周辺地域で34カ所の捜索を行い、100台以上のコンピュータ、100台以上の携帯電話、79枚のSIMカード、GSMゲートウェイ、現金、15台の車を押収した。一部の車両や財産は容疑者の妻や親族名義で登録されていた。捜査官によれば、首謀者は武装警備員を連れて移動していた。

本件はウクライナ刑法第190条第5項、すなわち組織的集団による大規模詐欺に該当する条項のもとで進行している。警察は関与した全容、追加の被害者、盗まれた総額の特定を続けており、この数字はグループの申告売上と20カ国以上での活動を考慮すると、これまでに確認された62人を大きく上回る可能性がある。

今回の摘発は、暗号資産犯罪に対するウクライナの他の取り組みに続くものである。6月、ウクライナは押収した830万ドル超のUSDTを国営ウォレットに移し、没収された暗号資産が初めて国家管理下に置かれた。王立国防安全保障研究所（RUSI）は、規制強化により少なくとも100億ドルの盗難資金と税収損失を回復できると推定している。欧州連合の金融規制基準との整合性を高めようとしているウクライナにとって、このような法執行活動は、クリプト詐欺をニッチな犯罪ではなく優先犯罪カテゴリーとして扱うというより広範な姿勢を示すものといえる。